PT-2026-44074
CVE-2026-44886
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pi.Alert السابقة لتاريخ 7 مايو 2026
الوصف
Pi.Alert هو جهاز كشف المتسللين عبر شبكات WIFI / LAN مزود بخدمة مراقبة عبر الويب. تسمح نقطة نهاية تطبيق الويب ’/pialert/php/server/devices.php‘ للمستخدمين غير المصادق عليهم بتنفيذ حقن SQL عندما يتم تعيين معلمة URL
action على ’getDevicesTotals‘. ثم يتم حقن معلمة URL scansource في استعلام SQL.التوصيات
قم بالتحديث إلى الإصدار الذي تم إصداره في 7 مايو 2026.
تجنب استخدام المعلمة
scansource في نقطة النهاية ’/pialert/php/server/devices.php‘ حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾